ワードプレスを使用し毎日オンライン状況を観察しています。
普段は、平均0～8人程度を推移しているのですが、
急に30人程度になる場合があり、
”そんなにアクセスがるわけないだろう”と
IPを調べると、それらは海外からのアクセスなのです。
私のHPは日本語ですし、海外向けではないので
外国人が私のページを読みに来ているとは到底思えないのです。
そこで、これらのアクセスは不正ログインや
スパム書き込みなどを狙っているのでは？と推理しました。
どう思われますか？
A.ご心配の点、よく理解できます。
海外からのアクセスが急増する場合、
不正ログインやスパムの可能性は確かに考えられます。
以下の対策を検討してみてはいかがでしょうか？
1. **IPアドレスの制限**
海外からのアクセスを制限する設定を行うことができます。
WordPressのプラグインや.htaccessファイルを編集して、
特定の国からのアクセスをブロックする方法があります。
レンタルサーバーでも
海外からのログインの試みがある場合、
”拒否する”という設定を用意している場合があります。
（ロリポップやさくらサーバーなど）
2. **セキュリティプラグインの導入**
WordPressには多くのセキュリティプラグインがあります。
例えば、WordfenceやSucuri Securityなどを使用すると、
不正アクセスの試みを検出し、ブロックすることができます。
3. **二段階認証の設定**
ログイン時に二段階認証を導入することで、
セキュリティを強化できます。
これにより、不正ログインのリスクを大幅に減らすことができます。
4. **ログインURLの変更**
デフォルトのログインURL（/wp-admin）
を変更することで、攻撃者がログインページ
を見つけにくくすることができます。
これらの対策を講じることで、
セキュリティを強化し、不正アクセスのリスクを減らすことができます。
Googleから変なサイトと疑われ
一般のアクセスが減るなんてことはありますか？
まさか、無いですよね？
A.はい、不正アクセスが多いと
Googleから「安全でないサイト」として認識される可能性があります。
これにより、検索結果の順位が下がったり、
ブラウザで警告が表示されたりすることがあります。
その結果、一般のユーザーがアクセスを避けるようになり、
アクセス数が減少することがあります。
以下の対策を講じることで、
サイトの安全性を保ち、Googleからの
評価を向上させることができます。
1. **セキュリティ対策の強化**
先ほどお伝えしたように、
セキュリティプラグインの導入や
二段階認証の設定を行いましょう。
2. **定期的なサイトの監視**
不正アクセスの試みやスパム行為を早期に発見し、
対処するために、定期的にサイトのログを確認しましょう。
3. **Google Search Consoleの利用**
Google Search Consoleを使用して、
サイトのセキュリティ問題やペナルティの有無を確認し、
必要な対策を講じましょう。
これらの対策を実施することで、
サイトの安全性を高め、ユーザーの信頼を維持することができます。
それをやられたら溜まりませんね。
許せない奴らですね。
A.本当にそうですね。
真面目に運営しているのに、
不正アクセスやスパムの影響で
評価が下がるのは非常に悔しいことです。
ですが、セキュリティ対策を
しっかりと行うことで、リスクを最小限に抑えることができます。
4日前頃から急に1700人来るようになりました。
なぜですか？海外からです。
本当の閲覧者とは思えないのですが？
急激なアクセス増加は心配ですね。
特に海外からのアクセスが急増する場合、
いくつかの原因が考えられます。
可能性のある原因
1. **リファラスパム**
他のサイトからの偽の
リファラル（参照元）を装ってアクセスを増やし、
運営者がリンクをクリックするように仕向ける迷惑行為です。
2. **ボットアクセス**
検索エンジンのクローラーやスパムボットが
自動的にサイトを訪問している可能性があります。
3. **VPNやプロキシの使用**
実際には日本からのアクセスであっても、
VPNやプロキシサーバーを経由することで
海外からのアクセスと見なされることがあります。
対策方法
1. **リファラスパムの除外**
Googleアナリティクスで
リファラスパムを除外する設定を行いましょう。
これにより、正確なデータ分析が可能になります。
2. **セキュリティプラグインの導入**
WordPressのセキュリティプラグイン
（例：Wordfence、Sucuri Security）を導入し、
不正アクセスを防ぎましょう。
3. **アクセス制限**
特定の国からのアクセスを制限する設定を行うことも有効です。
IP Geo Blockなどのプラグインを使用して、
海外からのアクセスをブロックできます。
これらの対策を講じることで、
サイトの安全性を高め、正当な閲覧者を取り戻すことができるでしょう。
ワードプレスに入れているアクセス解析には、
その多く表示された（と思われる）ページがランキングされないのです。
これは一体どういうことなのでしょうか？
アクセス解析に表示されない原因はいくつか考えられます。
可能性のある原因
1. ボットアクセス
検索エンジンのクローラーや
スパムボットが自動的にサイトを訪問している場合、
これらのアクセスは解析ツールによって除外されることがあります。
※新しいGoogleのアクセス解析を
リンクさせた後は、数日間アクセスが増える傾向があります。
（ランキングには掲載されないがオンラインには反映）
2. キャッシュの問題
サイトのキャッシュが原因で、
最新のアクセスデータが正しく反映されていない可能性があります。
3. プラグインの設定
アクセス解析プラグインの設定が正しく行われていない場合、
特定のページやアクセスがカウントされないことがあります。
対策方法
1. ボットフィルタリングの確認
googleアナリティクスや他のアクセス解析ツールで
ボットフィルタリングの設定を確認し、必要に応じて調整しましょう。
2. キャッシュのクリア
サイトのキャッシュをクリアし、
最新のデータが反映されるようにしましょう。
3. プラグインの設定確認
使用しているアクセス解析プラグインの設定を確認し、
正しくデータが収集されているか確認しましょう。
これらの対策を講じることで、
アクセス解析の精度を向上させることができます。
やたらアクセスが増えているのですが、
これは一体どういうことですか？
私のページは狙われているのですか？
特定のページにアクセスが集中する理由はいくつか考えられます。
以下の可能性を検討してみて下さい。
1. リファラスパム
リファラスパムは、偽のリファラル情報を使ってアクセスを増やし、
サイト管理者を誤解させる迷惑行為です。
これにより、特定のページにアクセスが集中することがあります。
2. 攻撃の準備
特定のページにアクセスが集中することで、
攻撃者がそのページの脆弱性を探している可能性があります。
例えば、SQLインジェクションやクロスサイトスクリプティング（XSS）などの攻撃を試みるためです。
対策方法
1. リファラスパムの除外
Googleアナリティクスでリファラスパムを除外する設定を行いましょう。
2. セキュリティプラグインの導入
WordPressのセキュリティプラグイン
（例：Wordfence、Sucuri Security）を導入し、不正アクセスを防ぎましょう。
3. アクセス制限
特定の国からのアクセスを制限する設定を行うことも有効です。
IP Geo Blockなどのプラグインを使用して、
海外からのアクセスをブロックできます。
これらの対策を講じることで、
サイトの安全性を高め、正当な閲覧者を取り戻すことができるでしょう。
WordPressのセキュリティプラグイン
（例：Wordfence、Sucuri Security）を導入し、
不正アクセスを防ぎましょう。
↑
これがとても気になります。
これを導入する事でどのような対策ができるのでしょうか？
セキュリティプラグインを導入することで、
WordPressサイトのセキュリティを大幅に強化できます。
以下に、代表的なセキュリティプラグインとその機能を紹介します。
1. Wordfence Security
*ファイアウォール*
不正アクセスをブロックし、攻撃からサイトを守ります。
*マルウェアスキャン*
サイト内のマルウェアや脆弱性を検出し、修正を提案します。
*ログインセキュリティ*
ログイン試行回数の制限や二段階認証を提供し、不正ログインを防ぎます。
2. Sucuri Security
*監査ログ*
サイトの変更履歴を記録し、不正な変更を検出します。
*マルウェアスキャン*
サイト全体をスキャンし、マルウェアや脆弱性を検出します。
*ファイアウォール*
不正アクセスをブロックし、攻撃からサイトを守ります。
3. All In One WP Security & Firewall
*ユーザーアカウントセキュリティ*
強力なパスワードポリシーやアカウントロック機能を提供します。
*ファイアウォール*
不正アクセスをブロックし、攻撃からサイトを守ります。
*データベースセキュリティ*
データベースのプレフィックスを変更し、SQLインジェクション攻撃を防ぎます。
4. SiteGuard WP Plugin
*ログインページのURL変更
デフォルトのログインURLを変更し、不正ログインを防ぎます。
*画像認証*
ログイン時に画像認証を追加し、
ボットによる不正ログインを防ぎます。
*ログインロック*
ログイン失敗を繰り返すIPアドレスを一時的にブロックします。
これらのプラグインを導入することで、
サイトのセキュリティを強化し、不正アクセスやスパムから守ることができます。
コメント